当前位置:邦盛首页 > 资讯中心 > 主机资讯 >

服务器安全维护技巧

编辑时间 : 2014-12-31 10:40:35  作者:邦盛建站

服务器的安全直接关系着企业数据信息的安全,若是不注意,紧要的数据被病毒或是黑客破坏,出现信息泄漏的危险。为此邦盛网络想提醒各位站长们,服务器的安全问题是一个大问题,服务器安全维护要重视。

首先,考虑工作站的安全问题,毕竟工作站是通向服务器的一个端口。

然后,给工作站和服务器合理分工

将工作站的功能限定为一个哑终端,意思是没有任何数据和应用程序驻留在独立的工作站上。当你将计算机作为哑终端使用的时候,服务器被配置成运行Windows NT 终端服务程序,而且所有的应用程序物理上都运行在服务器上,所有送到工作站的东西都不过是更新的屏幕显示而已。这意味着工作站上只有一个最小化的Windows版本和一份微软终端服务程序的客户端。使用这种方法也许是最安全的网络设计方案。

微软雇佣了一个程序员团队来检查安全漏洞并修补它们。有时,这些补丁被捆绑进一个大的软件包并作为服务包(service pack)发布。微软定期将重要的补丁程序发布在它的FTP站点上,这些热点补丁程序是自上一次服务包发布以后被公布的安全修补程序。建议经常查看热点补丁,按逻辑顺序使用这些补丁。

其次,使用一个强有力的安全政策

要提高安全性,另一个你可以做的工作就是制定一个好的,强有力的安全策略。确保每一个人都知道它并知道它是强制执行的。这样的一个政策需要包括对一个在公司机器上下载未授权的软件的员工的严厉惩罚。

最后,检查防火墙设置

你的防火墙是网络的一个重要部分因为它将你公司的计算机同互联网上那些可能对它们造成损坏的蛊惑仔们隔离开来。

你首先要做的事情是确保防火墙不会向外界开放超过必要的任何IP地址。你总是至少要让一个IP地址对外界可见。这个IP地址被使用来进行所有的互联网通讯。如果你还有DNS注册的Web服务器或是电子邮件服务器,它们的IP地址也许也要通过防火墙对外界可见。但是,工作站和其他服务器的IP地址必须被隐藏起来。

你还可以查看端口列表验证你已经关闭了所有你并不常用的端口地址。例如,TCP/IP 端口80用于HTTP通讯,因此你可能并不想堵掉这个端口。但是,你也许永远都不会用端口81因此它应该被关掉。你可以在Internet上找到每个端口使用用途的列表。

服务器安全维护技巧

分享到: 0
+1
0
邦盛网络科技有限公司二维码扫一扫,进入官方网站